Thermalia Vendégházak

Adatvédelmi tájékoztató

Hatályos: 2026. október 1.-től

1. Az adatkezelő

  • Név: Borbély Gergő (Thermalia Vendégházak)
  • Cím: 4183 Kaba, Baross Gábor utca 46.
  • E-mail: info@thermalia.hu
  • Telefon: +36 70 425 3330
  • Tulipán Vendégház: 4183 Kaba, Mácsai Sándor utca 1.
  • Levendula Vendégház: 4183 Kaba, Vörösmarty utca 1.

Személyes adatait az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint kezeljük. Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek.

2. Szállásfoglalás

  • Kezelt adatok: név, e-mail cím, telefonszám (nem kötelező), lakcím (ország, irányítószám, város, utca, házszám), ha a számlát más névre kéri: a számlázási név vagy cégnév, cím és cég esetén az adószám, a foglalás adatai (időpont, szobák, felnőttek száma, gyermekek életkora – név nélkül), megjegyzés, a foglalás nyelve, a fizetés módja és állapota, az ÁSZF elfogadásának ténye és időpontja.
  • Cél: a szállásszolgáltatási szerződés megkötése és teljesítése, a számla kiállítása, kapcsolattartás, a díj kiszámítása (a gyermekek életkora az árkedvezményhez kell).
  • Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
  • Megőrzés: a szerződés teljesítésétől számított 5 évig (a Polgári Törvénykönyv szerinti általános elévülési idő); a számviteli bizonylatokon szereplő adatokat 8 évig [a számvitelről szóló 2000. évi C. törvény 169. §].
  • Ha a foglalási kérést az e-mailben küldött linkkel nem erősíti meg, az adatokat 30 nap elteltével automatikusan töröljük.
  • Telefonon vagy e-mailben leadott foglalás esetén az adatokat mi rögzítjük ugyanezen célból és jogalappal.

3. Vendégnyilvántartás érkezéskor

Érkezéskor a jogszabályban előírt vendégnyilvántartás céljából rögzítjük a vendégek személyazonosító okmányának adatait és a tartózkodás adatait, és azokat a jogszabály szerint továbbítjuk (a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény és végrehajtási rendeletei). Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)]. A megőrzési időt a jogszabály határozza meg. Az idegenforgalmi adó bevallásához szükséges adatokat az önkormányzati adórendelet szerint kezeljük.

4. Fizetés

  • Bankkártyás fizetés: a Stripe biztonságos fizetési oldalán történik. A kártyaadatokat mi nem látjuk és nem tároljuk; a Stripe-tól csak a fizetés azonosítóját, összegét és állapotát kapjuk meg. A Stripe (Stripe Payments Europe Ltd., Írország) a kártyás fizetés adatait saját adatkezelőként is kezeli: https://stripe.com/privacy.
  • Banki átutalás: a jóváírás ellenőrzéséhez a bankszámlakivonaton szereplő adatokat (utaló neve, összeg, közlemény) használjuk.
  • Visszatérítés: kártyás fizetésnél a Stripe-on keresztül, átutalásnál a vendég által ehhez megadott bankszámlaszámra.
  • Jogalap: szerződés teljesítése és jogi kötelezettség (számvitel) [GDPR 6. cikk (1) b) és c)]. Megőrzés: 8 év.

5. E-mailek

A foglaláshoz kapcsolódó e-maileket (megerősítő link, visszaigazolás, átutalási adatok, fizetési emlékeztető, lemondás) a szerződés teljesítéséhez küldjük [GDPR 6. cikk (1) b)]; ezekről nem lehet leiratkozni, de reklámot nem tartalmaznak.

Hírlevél: a foglalási űrlapon a hírlevél-feliratkozás jelölőnégyzete alapértelmezetten be van jelölve; ha nem kér hírlevelet, a foglalás elküldése előtt vegye ki a jelölést. Hozzájárulását [GDPR 6. cikk (1) a)] később is bármikor visszavonhatja az info@thermalia.hu címen vagy a hírlevélben található linkkel. Visszavonásig kezeljük.

6. Kapcsolati űrlap és foglalás lekérdezése

  • Kapcsolati űrlap: név, e-mail cím, üzenet – a megkeresés megválaszolására; jogalap: jogos érdek [GDPR 6. cikk (1) f)]; megőrzés: a megkeresés lezárásától számított 1 év.
  • Foglalás lekérdezése: az e-mail cím és a foglalási azonosító csak az adott foglalás megjelenítéséhez szükséges, külön nem tároljuk.

7. Robotvédelem, sütik, naplók

  • Robotvédelem: a foglalási és a kapcsolati űrlapot a Cloudflare Turnstile védi a visszaélések ellen; ehhez a Cloudflare, Inc. (USA) az Ön böngészőjének technikai adatait (pl. IP-cím, böngésző típusa) dolgozza fel. Jogalap: jogos érdek [GDPR 6. cikk (1) f)].
  • Sütik: a weboldal saját sütiként csak a választott nyelvet tárolja („locale”, 1 évig), ami a működéshez szükséges; az adminisztrációs felület bejelentkezési sütit használ. A Stripe fizetési oldala és a Turnstile saját, a működésükhöz szükséges sütiket használhat. Az Ön hozzájárulásával [GDPR 6. cikk (1) a)] élő chat (tawk.to) és látogatottság-mérés (Google Analytics) szolgáltatást is használunk; ezek csak akkor töltődnek be, ha a sütiablakban az „Elfogadom” gombot választja. Döntését az oldal alján a „Sütibeállítások” linkkel bármikor megváltoztathatja. Hirdetési sütit nem használunk.
  • Élő chat: a tawk.to chatablakán küldött üzeneteket, az esetleg megadott nevet és e-mail címet, valamint a böngésző technikai adatait (IP-cím, böngésző, megtekintett oldal) a tawk.to, Inc. (187 East Warm Springs Rd, Las Vegas, NV 89119, USA) kezeli adatfeldolgozóként a megkeresés megválaszolásához. Megőrzés: a beszélgetés lezárásától számított 1 év. A chatben kérjük, ne adjon meg bankkártya- vagy okmányadatot.
  • Látogatottság-mérés: a Google Analytics álnevesített statisztikát készít a weboldal használatáról (megtekintett oldalak, eszköz, hozzávetőleges földrajzi hely, forrás); a Google Analytics 4 az IP-címet nem tárolja. Szolgáltató: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) / Google LLC (USA). Megőrzés: 14 hónap.
  • Szervernaplók: a weboldal biztonsága és a hibák felderítése érdekében a szerver rögzíti a kérések technikai adatait (IP-cím, időpont, megnyitott oldal, böngésző); jogalap: jogos érdek [GDPR 6. cikk (1) f)]; megőrzés: legfeljebb 14 nap.
  • Külső hivatkozások: a térkép- és fürdőhivatkozások (pl. Google Maps) külső oldalakra visznek, ahol azok adatkezelési szabályai érvényesek.

8. Foglalási portálok

A Booking.com és a Szallas.hu felületén foglaló vendégek adatait ezek a portálok saját adatkezelőként kezelik, és továbbítják nekünk a foglalás teljesítéséhez. A portálok naptárából automatikusan csak a foglalt időszakokat vesszük át (vendégadat nélkül), a szobák kettős foglalásának elkerülésére. A vendég nevét és elérhetőségét – ha a portál átadja – a foglalás teljesítéséhez rögzíthetjük [GDPR 6. cikk (1) b)].

9. Automatizálás és mesterséges intelligencia

A weboldal „Fürdők” és „Programok” oldalainak tartalmát (nyitvatartás, jegyárak, rendezvények) nyilvános forrásokból egy n8n automatizációs munkafolyamat és az Anthropic PBC (USA) Claude mesterséges intelligenciája segítségével gyűjtjük, fordítjuk és frissítjük. Ehhez a vendégek személyes adatait nem használjuk és nem továbbítjuk. Automatizált döntéshozatal vagy profilalkotás a vendégekkel kapcsolatban nem történik.

10. Adatfeldolgozók és címzettek

  • Tárhely és üzemeltetés: Cyber In Systems Kft., 4183 Kaba, Baross Gábor utca 46., info@cyberin.hu; a szerverinfrastruktúrát a Forpsi / Aruba Cloud biztosítja, az Európai Unión belül.
  • E-mail küldés: Forpsi (a thermalia.hu levelezési szolgáltatója).
  • Kártyás fizetés: Stripe Payments Europe Ltd. (Írország).
  • Robotvédelem: Cloudflare, Inc. (USA).
  • Élő chat: tawk.to, Inc. (187 East Warm Springs Rd, Las Vegas, NV 89119, USA).
  • Látogatottság-mérés: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) / Google LLC (USA).
  • Könyvelés: a számviteli kötelezettség teljesítéséhez a számlák és bizonylatok adatai a könyvelőhöz kerülnek.
  • Hatóságok: a vendégnyilvántartási adatok a jogszabályban meghatározott szerveknek.
  • Harmadik országba (USA) történő továbbítás a Cloudflare, a Stripe, a tawk.to és a Google esetében az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján történik.

11. Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton keresztül fogadjuk, hozzáférés-korlátozott szerveren tároljuk, napi biztonsági mentést készítünk, az adminisztrációs felülethez csak jogosult személyek férnek hozzá, a jelszavakat titkosítva (hash) tároljuk.

12. Az Ön jogai

  • Hozzáférés: tájékoztatást kérhet a kezelt adatairól, és másolatot kaphat.
  • Helyesbítés: kérheti a pontatlan adatok javítását.
  • Törlés: kérheti adatai törlését, ha a kezelésükre már nincs jogalap (a jogszabályban előírt megőrzés alatt álló adatokat nem törölhetjük).
  • Korlátozás: kérheti az adatkezelés korlátozását.
  • Adathordozhatóság: a szerződés alapján kezelt adatait géppel olvasható formában kikérheti.
  • Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
  • Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél bármikor, a korábbi adatkezelés jogszerűségét nem érintve.
  • Kérelmét az info@thermalia.hu címre küldheti; legfeljebb egy hónapon belül válaszolunk.

13. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, www.naih.hu. Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.